因为我们要截获发出的请求,将【Proxy】-【Manual Edit】-【Intercept request】勾选上。在IE中将代理服务器指向本机的8008端口(webscarab的),在webgoat的密码框中输入111提交,马上弹出了如下界面:
  其中password可以修改为:x’ or ‘1’=’1,点击Accept Changes,成功,界面如下: